Nuevo virus que autoenvía gusano a las listas de Outlook y formatea C:

AVISO : ¡ En Windows 9x se activa en el siguiente reinicio, borrando las FAT !

Nombre de virus: W32/MsWorld @ MM

Alias conocidos: W32.MsWorld

Riesgo Infección: Alto (Bajo, Alto, Muy Alto)

Activación: Envía mails a las listas de Outlook con fichero gusano anexado

Propagación: Por ejecutar fichero anexado, añade al AUTOEXEC, format C:

Detección: DATS 4142

Motor necesario: 4.0.70

Infección actual: Inicial (Inicial, Media, Elevada)

Un nuevo y peligroso virus se controla desde DATS 4142, siendo importante recalcar que tras la infección y propagación del virus a todas las direcciones de la libreta del Outlook, modifica el AUTOEXEC.BAT añadiendo el comando FORMAT C: /Q /AUTOTEST, de forma que en el siguiente arranque, en W9x formateará el disco duro sin preguntar, con la consiguiente pérdida de datos.

Al ejecutar el fichero anexado al e-mail, que puede ser MWrld.exe, MWld.exe o MissWorld.exe (es variable), presenta una imagen en una ventana FLASH de windows, con el mensaje de "I fall more in love with you each day!" mientras efectúa el envío de mails, modifica el autoexec.bat y borra los ficheros SYSTEM.DA0 y USER.DA0. no pudiendo borrar por estar en uso los System.dat y User.dat.

Si se llega a visualizar esta imagen, NO REINICIAR el ordenador sin haber borrado del AUTOEXEC.BAT la línea de FORMAT C: /Q /AUTOTEST !!!

(o si se ha apagado, arrancar desde disquete y modificar el Autoexec de C: )

SATINFO, VIRUSCAN SPAIN SERVICE 12-6-2001

Anterior